dachidahu/cve-2016-0752CVE-2016-0752 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Rails डायनामिक रेंडर रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, सेटअप निर्देशों और Metasploit मॉड्यूल के संदर्भ के साथ।
यह ऐप CVE-2016-0752 के शोषण के लिए एक असुरक्षित प्रूफ ऑफ कॉन्सेप्ट के रूप में कार्य करता है। अधिक जानकारी के लिए इस ब्लॉग पोस्ट को देखें, जो इस भेद्यता, शोषण के लिए आवश्यक चरणों, फिक्स, और एक Metasploit मॉड्यूल के लिंक की व्याख्या करता है।
echo "" > log/development.log # Clear out the log file
rvm use 2.2.3
bundle
rails s
असुरक्षित URL: http://localhost/users/dashboard